getmadium.xyz
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis getmadium.xyz
getmadium.xyz wydaje się niedawno zarejestrowaną domeną z bardzo ograniczoną widoczną zawartością strony internetowej w czasie tego skanu. Przechwycona strona pokazuje błąd HTTP 404 w stylu przeglądarki, informujący, że dla tego adresu nie znaleziono strony internetowej, a metadane strony zawierają jedynie samą nazwę domeny zamiast opisowego brandingu lub informacji o usłudze.
Na podstawie dostępnej migawki domena nie wydaje się prezentować działającej publicznej strony internetowej ani wyraźnie identyfikować operatora, firmy lub usługi. Użycie ogólnej domeny .xyz, brak istotnej treści na stronie oraz brak widocznych danych właściciela utrudniają ustalenie jakiegokolwiek prawowitego celu wyłącznie na podstawie strony głównej.
Ocena bezpieczeństwa getmadium.xyz
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 19 z 89 silników bezpieczeństwa, przy czym kilka wykryć opisywało phishing, złośliwą aktywność lub podejrzane zachowanie. Ponadto jeden dostawca blacklist umieścił tę domenę na liście, podczas gdy główne kontrole baz danych zagrożeń pokazane tutaj nie zgłosiły trafienia. Chociaż samo podsumowanie skanu malware zgłosiło czysty wynik i nie znalazło żadnych przeskanowanych plików, wynik ten jest ograniczony, ponieważ witryna obecnie udostępnia niewiele lub nie udostępnia żadnej dostępnej treści.
Domena jest również bardzo nowa, ma około 132 dni, a strona główna obecnie zwraca błąd w stylu 404 zamiast normalnej witryny internetowej. Nowo zarejestrowane domeny bez wyraźnej tożsamości biznesowej i ze stosunkowo wysokim odsetkiem wykryć przez silniki bezpieczeństwa mogą wiązać się z podwyższoną niepewnością, zwłaszcza gdy klasyfikacje związane z phishingiem pojawiają się wielokrotnie w niezależnych źródłach.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest kierowana przez infrastrukturę Cloudflare, a serwer rozwiązuje się do adresu IP powiązanego z Cloudflare w Toronto, Canada. Jej serwery nazw również wskazują na Cloudflare, które może zapewniać usługi CDN i reverse-proxy. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z punktu widzenia stanu bezpieczeństwa obecność certyfikatu wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód prawowitości. Połączenie młodego wieku domeny, niepodpisanego statusu DNSSEC, minimalnej aktywnej treści oraz znacznej liczby wykryć przez wiele silników sugeruje, że w czasie tego skanu uzasadniona jest ostrożna interpretacja.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?